在網路攻防課程中，學習到如何探測作業系統，那麼我們如何預防探測作業系統呢？其中比較簡單實現的方法是修改作業系統的預設TTL值：

黑客如果用ping命令去探測目標主機，根據TTL基數可以推測作業系統的型別。對於一個沒有經過任何閘道器和路由的網路，

直接ping對方系統得到的TTL值，被叫做"TTL基數"。網路中，資料包每經過一個路由器，TTL就會減1，當TTL為0時，這個資料包就會被丟棄。

通常情況下，Windows的TTL的值是128，而Linux的TTL大多是64。比如，ping一個Centos linux系統，結果顯示如下：

1、修改linux端的TTL值

如果我們想要修改linux端的TTL該怎麼辦呢？其實只需要在linux系統端執行以下命令即可：

[[email protected]5201351 ~]# echo 128 > /proc/sys/net/ipv4/ip_default_ttl    //將ttl的值修改為128

上面的128其實可以是任何數，但是為了偽裝成是windows系統，所以選擇這個數字。若想使設定永久生效，可以修改/etc/sysctl.conf配置檔案，新增如下一行：

net.ipv4.ip_default_ttl = 128

修改好了，我們可以來檢查一下。如下圖所示：

如果是隻是直接修改的/etc/sysctl.conf配置檔案，我們還可以使用下面的命令使其立即生效，其實也就是重新載入增加修改的引數。

[
 
[email protected]5201351 ~]# sysctl -p    //-p從指定的檔案載入系統引數，如不指定即從/etc/sysctl.conf中載入

當我們修改了linux系統的TTL引數，接下來我們再到windows系統上使用ping命令檢測，我們可以發現TTL值已經變成128了，如下圖所示：

2、修改Windows端的TTL值

通過人工修改註冊的方式來修改作業系統的TTL值，具體方法如下：

(1).點選“執行”

(4).選擇HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters，然後再右側你就可以看到DefaultTTL，然後你雙擊或右鍵點選即可修改。注意：在“基數”哪裡選擇“十進位制”，然後在左邊的框內輸入“128“，然後點選確定，重啟電腦即可。

當然，有時候你會發現右側沒有DefaultTTL這個鍵值，如下圖所示，那麼這個時候我們就需要點選右鍵，在右側新建一個defaultTTL（DWORD型別），修改數值資料，如下圖：

點選“確定”，重啟系統就可以了。